日本海事協會發表船舶網路資安管理系統 20190423 台灣新生報航運版

【記者梁翠華/台北報導】日本海事協會(ClassNK)繼先前發佈「網路資安方法」及「船上網路資安指導方針」後,於日前再進一步發表網路資安系列之「船舶網路資安管理系統」(Cyber Security Management System for Ships)。

該協會表示,此管理系統提供的指南能為公司和船舶確立、執行、維持並持續提升其網路資安管理系統,以達成安全航行之最終目標。此系統更提供多項管理對策,從船舶設計、建造階段開始,至航行階段皆能免受網路威脅。

此管理系統之規格標準著重在支援船舶航行的資訊科技(IT)與操作技術(OT),並參考最新國際船級協會聯合會建議(IAC Srecommendations)及資訊安全管理系統(Information Security Management System)-ISO27001和資訊安全管理之實務作業規範(Code of practice for information security controls)-ISO27002之資訊安全管理系統全球標準發展而成。

根據國際安全管理章程(ISMCode)要求,建議各公司應於二○二一年開始應對網路風險。因此,該協會希望藉由此次發表之管理系統,協助業界提早將相關規格標準導入至公司與船上管理程序,可有助於對網路風險進行適當評估與管理。

上述管理系統已開放該協會官方網站「MyPage」會員免費下載;欲免費註冊「MyPage」服務,僅須至該協會官網,並點擊「My Page」按鈕即可。

台灣新生報航運網